隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供麻将胡了秒出分及麻将胡了2的对战服务，我们仅收集实现核心功能所必需的信息。若您拒绝提供，可能无法正常使用部分服务。

• 注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、用户名及加密密码。手机号用于双重验证（2FA），邮箱用于接收重要通知。密码仅以bcrypt算法加盐哈希后存储，任何员工无法查看您的明文密码。
• 实名认证信息：根据监管要求，进行充值或提现操作前，您需要提供真实姓名及身份证号码。该信息将被加密传输至我们的KYC（Know Your Customer）服务商进行核验，我们仅保存核验结果，不保存证件照片原件。
• 设备与技术日志：为保障平台安全与反作弊，我们会自动收集您的IP地址、设备型号、操作系统版本、浏览器UA、唯一设备标识符（IDFA/OAID）以及操作日志（如点击流、崩溃报告）。这些信息用于识别异常登录及提升兼容性。
• 对局数据：您的每一手牌、每一次出牌、胡牌番型与结算积分均会被记录。对局数据仅用于战绩统计、争议仲裁及AI作弊检测，我们不会将其用于任何其他商业目的。
• 支付信息：当您进行充值或提现时，支付流程由我们的持牌支付合作伙伴（如PayPal、支付宝、微信支付）处理。我们仅接收支付完成状态与交易金额，您的完整银行卡号或支付账户详情我们无法接触。

请注意，您主动在社区论坛、个人资料页发布的公开信息（如昵称、头像、战绩截图）不属于本政策保护的私密信息，其他用户均可查看。

二、信息使用目的与方式

我们仅在下述明确目的下使用您的个人信息，若需用于其他用途，我们将事先征得您的单独同意。

1. 提供核心服务：创建并维护您的游戏账号，匹配对战对手，计算并展示积分排名，处理每日签到奖励与任务系统。
2. 交易结算：处理您的充值订单，计算赏金女王奖池的分成，执行提现打款。此过程中需要将必要信息共享给支付通道。
3. 安全风控：利用设备指纹与对局行为模型，实时识别并阻止多开作弊、外挂程序、异常充值退款等风险行为。例如，若同一设备在1小时内注册超过3个账号，系统将自动触发风控验证。
4. 客户服务：当您联系客服时，我们需要调取您的账号基础信息与相关对局日志以核实身份并解决问题。
5. 法律合规：配合司法机关或监管机构的合法调查要求，履行反洗钱与反欺诈义务。
6. 产品优化（匿名化处理）：我们可能对聚合后的用户行为数据进行分析，以改进麻将胡了2的平衡性与界面设计。该分析仅使用去标识化数据，无法追溯到具体个人。

我们郑重承诺：绝不将您的个人信息出售给任何第三方。我们绝不使用您的对局数据训练非关联第三方的人工智能模型。

三、Cookie 与追踪技术说明

为了提升您的访问体验与安全防护，我们的网站及客户端会使用Cookie及类似技术（如LocalStorage、IndexedDB）。具体使用场景如下：

• 严格必要型Cookie：用于维持登录会话状态（Session ID），有效期24小时。拒绝此类Cookie将导致您无法正常登录游戏。
• 偏好设置Cookie：记录您的语言选择（简体/繁体）、牌桌主题、音量大小等个性化设置，有效期1年。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），统计页面访问量、功能使用热度，以优化产品设计。该脚本不采集您的跨站行为。
• 安全防护Cookie：用于识别异常高频访问（如撞库攻击），若触发验证码机制，会生成临时标记。

我们不使用任何第三方广告追踪Cookie，也不参与跨设备广告重定向网络。您可以在浏览器设置中禁用Cookie，但这可能导致部分功能（如一键登录）失效。客户端内的数据缓存主要用于加速牌局资源加载，您可以在「设置 -> 清除缓存」中手动清理。

四、第三方数据共享政策

在严格遵循「合法、正当、必要」原则下，我们可能与以下类别的第三方共享您的部分信息。所有第三方均需签署数据保护协议（DPA），并接受我们的合规审计。

除上述情况外，我们仅在以下情形中披露您的信息：1) 获得您的明确授权；2) 依据法院传票、搜查令等法律强制要求；3) 为保护我们的合法权益（如追讨欠款、应对诉讼）所必需。我们不会因合并、收购或破产而将您的个人信息作为资产出售，除非新的实体承诺继续遵守本政策。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人信息享有以下控制权。您可以通过「客户端 -> 设置 -> 账号与安全」或联系客服行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权：若您的手机号、邮箱等基础信息发生变更，您可以随时在账号设置中自行修改。修改敏感信息（如更换实名认证）需重新进行KYC验证。
• 删除权（被遗忘权）：您可以通过「设置 -> 注销账号」永久删除您的账号及相关数据。注销后，您的对局记录、积分、VIP等级将不可恢复。我们将在30天内彻底清除您的所有个人数据，但为履行法律义务（如税务记录），支付流水可能保留5年。
• 撤回同意权：您有权撤回对营销推送或数据分析的授权。撤回后，您将不再收到活动通知，但核心游戏功能不受影响。
• 数据可携权：您可以申请将您的对局历史与账号数据导出为CSV或JSON格式，以便迁移至其他服务。
• 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议期间暂停处理相关数据。

若您对您的数据权利有任何疑问，或认为我们的处理方式侵犯了您的合法权益，您有权向您所在地的数据保护监管机构（如中国网信办、欧洲EDPB）提出投诉。我们建议您先联系我们的数据保护官（DPO）以寻求解决方案。

六、信息安全保障措施与政策更新

我们采用分层防御体系保障您的数据安全。在传输层，所有数据均通过TLS 1.3协议加密；在存储层，敏感字段（如手机号、身份证号）使用AES-256-GCM算法加密；在应用层，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS）。我们的安全团队每年进行至少两次渗透测试与红蓝对抗演练。

本隐私政策将根据法律法规